libpst

  • mkyara：基于二进制代码生成YARA规则的工具。
  • python-libesedb-python：用于访问可扩展存储引擎（ESE）数据库文件（EDB）格式的库和工具。
  • pdfwalker：前端使用折纸探索PDF文档的内部内容
  • rtfm：一种常用的、有趣的或有用的命令数据库，以一种方便的可参考的形式。
  • bvi：一个面向显示的二进制文件编辑器操作起来像“vi”编辑器。
  • urlview：一个诅咒文本文件的URL解析器。
  • tcpxtract：从网络流量中提取文件的工具。
  • hashdb：块哈希工具包。